CodeIgniterXor

CodeIgniter <= 2.1.4のセッションCookieで、_xor_encode()メソッドを使用するものをデコードするPoCスクリプトです。

詳細は次のブログ記事にあります: https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability

使い方

break.py これはメインスクリプトです。対象のURIを指定すると、Cookieを取得してセッションキーのブルートフォースを試みます。このスクリプトがCookieを見つけたが復号に失敗した場合、サーバーにはMcryptがインストールされており、この攻撃に対して脆弱ではないことを意味します。 testkey.py このスクリプトは、提供された（ハッシュ化された）キーを使用してセッションCookieを即座にデコードします（このキーは、break.pyを使用して取得したらスクリプトに追加する必要があります。 encrypt.php このスクリプトはCodeIgniterが使用する暗号化関数に基づいており、暗号化されていないCookie（シリアライズされたPHP配列）を取得し、提供されたキーを使用して暗号化します（このキーはスクリプトに追加する必要があります）。

アプリケーションを攻撃する手順は次のとおりです：

1. break.pyを使用して、アプリケーションで使用されている暗号化キーを解読します。
2. このキーをtestkey.pyとencrypt.phpに追加します。
3. Webサイトを閲覧して、自分のIP/UserAgentに対して有効なCookieを作成します。
4. このCookieをtestkey.pyで復号します。
5. Cookieを手動で任意に変更するか、encrypt.phpにパッチを当てて、再暗号化する前に配列要素を追加/変更します。
6. セッションCookieを再暗号化し、ブラウザに貼り付けます。